Czy wewnętrzne skanowanie portów to znak obecności intruza?
Często tak, chyba że wiesz, kto skanuje. W sieci firmowej działa kilka legalnych skanerów, na przykład skaner podatności, narzędzie inwentaryzacyjne, system zarządzania siecią albo sterownik drukarki szukający urządzeń, i powinny być znane, zaplanowane i opisane. Zwykła stacja robocza, drukarka czy kamera, która nagle łączy się w krótkim czasie z wieloma adresami wewnętrznymi lub wieloma portami, to inna sprawa: to jeden z najwyraźniejszych znaków, że ktoś po wejściu mapuje sieć, i zwykle pojawia się wcześnie, przed właściwymi szkodami. Prowadź listę zatwierdzonych skanerów i ich adresów, by każdy alert dało się sprawdzić w kilka sekund, a wszystko inne badaj tego samego dnia. NetSenX wykrywa skanowanie w każdym planie, także Free, również z urządzeń bez agenta, gdy obserwuje je z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora..
Czytaj dalej
Powiązane pytania
- Jak się dowiedzieć, że ktoś zgaduje hasła w naszej sieci wewnętrznej?
- Jak wykryć duże wysyłki danych z serwera do chmury?
- Czym jest nadużycie PsExec lub udziałów administracyjnych i dlaczego antywirus tego nie zgłasza?
- Czy napastnicy mogą poruszać się po naszej sieci ze skradzionymi hasłami i bez złośliwego oprogramowania?
- Ruch lateralny lepiej wykrywać w logach uwierzytelniania czy w przepływach sieciowych?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy